[求助] rpcss.dll病毒怎样查杀，中病毒的exe文件怎么办

凝结唧唧

Ban to Visit(禁访)

凝结集团★党委书记★

积分: -18
金币: 4684 枚
威望: -24 点
金镑: 0 个
银币: 0 枚
舍利: 0 枚
注册时间: 2010-3-4
最后登录: 2017-2-2

1楼大中小发表于 2010-4-29 23:18 只看该作者

rpcss.dll病毒怎样查杀，中病毒的exe文件怎么办

今天突然发现中了这个病毒，不知道怎么办？！

TOP

作者的其他主题:
巧吃水果增强性功能专家支招：早泄男多注意日常生活中调节！新人报道男性必看(女性就免了！太经典了！) 从秒射到二十分钟心得申请查水员

jizhenhang

LEVEL 1

积分: 4
金币: 183 枚
威望: 0 点
金镑: 0 个
银币: 0 枚
舍利: 0 枚
注册时间: 2008-10-2
最后登录: 2022-1-22

2楼大中小发表于 2010-4-29 23:22 只看该作者

帮楼主百度了一下。到目前位置没有什么完美的解决办法！最好的方法还是重装系统了！
或者你可以从别的电脑里拷贝一份rpcss.dll文件在PE下面替换一下。

TOP

handell 该用户已被删除	3楼大中小发表于 2010-4-29 23:24 只看该作者 0 如果EXE中毒了应该是没有办法解决的只有直接删除了
	TOP

dongliu 该用户已被删除	4楼大中小发表于 2010-4-29 23:48 只看该作者 0 安装一个卡巴斯基，用试用版本杀了了事。不行的话就去百度里面搜索一下解决方案。
	TOP

zsh7308 该用户已被删除	5楼大中小发表于 2010-4-30 15:00 只看该作者 0 开机安F8进入安全模式，，用移动杀毒全面查杀所有盘。
	TOP

qq605007 该用户已被删除	6楼大中小发表于 2010-4-30 19:06 只看该作者 0 百度一下专杀，手动杀很麻烦而且容易转移，还要感染内存，进入C盘。
	TOP

sky27734 该用户已被删除

7楼大中小发表于 2010-5-1 13:11 只看该作者

手动删除该病毒的方法步骤：

1、删除病毒文件“C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~*.tmp”、“C:\WINDOWS\system32 \gdipro.dll”、“C:\WINDOWS\system32\drivers\hm17002.sys”、“C:\WINDOWS \system32\sys17002.dll”、“C:\WINDOWS\system32\sys17002.add”、“C:\WINDOWS \system32\rpcss.dll”

2、把系统文件“C:\WINDOWS\system32\srpcss.dll”改名为“C:\WINDOWS\system32\rpcss.dll”。

3、把注册表“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\rpcss\ObjectName”键值改为“NT AUTHORITY\NetworkService”。

4、把注册表“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\rpcss\Parameters\ServiceDll”键值改为“%SystemRoot%\system32\rpcss.dll”。

5、重新启动计算机系统，系统杀毒修复完毕(系统重新启动后就可以上网了，粘贴功能有效了，同时任务栏的显示也正常了)。

6、使用杀毒软件进行全盘查杀病毒(该病毒为木马下载器下载到您计算机中的病毒，那个木马下载器还下载了N多其它病毒也同时安装到了您的计算机系统中)。

TOP

soosss 该用户已被删除

8楼大中小发表于 2010-5-1 13:25 只看该作者

系统文件rpcss.dll被篡改，如果你强行删除或者替换，病毒马上复制大量的 rpcss.dll + 随机数字的文件，致使c盘爆满导致崩溃。说明病毒在某处监控着 rpcss.dll 文件。经过多次验证，每次重新安装系统后，只要连接到网络，系统就会出现 windows 文件保护提示，这是 rpcss.dll 被替换，电脑又被感染，在安全模式下删除也没有用。

TOP

tltds 该用户已被删除	9楼大中小发表于 2010-5-1 13:26 只看该作者 0 建议直接删除吧，没有其他好的办法了，应该是这样
	TOP

allway

LEVEL 1

积分: 3
金币: 154 枚
威望: 0 点
金镑: 0 个
银币: 0 枚
舍利: 0 枚
注册时间: 2009-3-24
最后登录: 2012-3-14

10楼 大中小发表于 2010-5-1 14:01 只看该作者

用杀毒软件在安全模式的状态下杀杀看，再不行就重装系统吧

TOP

‹‹ 上一主题 | 下一主题 ››

12 12 ››